Zásady ochrany osobných údajov

Zásady ochrany osobných údajov

I. Obchodné podmienky o zodpovednosti webových stránok ako riadiaceho orgánu a prevádzkovateľa.

  1. Osobou zodpovednou za webové stránky je Quanta Energy S.A.
  2. Autorom obsahu a grafických prác na webových stránkach je Quanta Energy S.A.
  3. Webové stránky a všetky ich súčasti sú chránené podľa platných právnych predpisov, najmä poľského zákona o autorských právach a súvisiacich právach zo 4. februára 1994.
  4. Autori zverejnených grafických prác a obsahu nesúhlasia so žiadnym zverejnením alebo úpravou (pri publikovaní, publikáciách, prezentáciách, na webových stránkach a inými spôsobmi uvedenými v Autorskom zákone) bez ich písomného súhlasu.
  5. Používateľ je oprávnený používať obsah zverejnený na webových stránkach za predpokladu, že tým nie sú porušené autorské práva. Žiadna časť webovej stránky nesmie byť použitá na komerčné účely bez predchádzajúceho súhlasu vlastníka tejto webovej stránky.
  6. Zodpovednosť vlastníkov webových stránok a ich autorov za morálne a finančné škody vyplývajúce z použitia obsahu z webových stránok je vylúčená.
  7. Webové stránky používajú súbory cookie, ktoré sa používajú na identifikáciu prehliadača pri používaní webovej stránky. Súbory cookie nezhromažďujú žiadne osobné údaje. Zhromaždené údaje, ako je typ prehliadača, trvanie návštevy webovej stránky atď., sa používajú na analýzu štatistík jednotlivých webových stránok.
  8. Ponuka na webových stránkach nie je ponukou v zmysle článku 66 § 1 poľského občianskeho zákonníka a iných príslušných predpisov. Každá webová lokalita slúži len na informačné účely.

II. Ochrana osobných údajova

  1. Osobné údaje spracúva spoločnosť Quanta Energy S.A. v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov, o voľnom pohybe takýchto údajov a o zrušení smernice 95/ 46/EC (ďalej: GDPR), ako aj z dôvodu iných nariadení o ochrane údajov.
  2. Osobné údaje zhromaždené prostredníctvom formulárov všetkého druhu na webových stránkach prevádzkovateľa, ako je meno a priezvisko, telefónne číslo, email, slúžia len na identifikáciu zákazníka, nadviazanie obchodného kontaktu, odovzdanie materiálu vytvoreného správcom, odovzdanie nad hodnotením služieb prevádzkovateľa, vedením obchodných rokovaní so zákazníkom a prípadným uzatvorením a plnením zmluvy.
  3. Osobné údaje zhromaždené prostredníctvom formulárov všetkých druhov na webových stránkach prevádzkovateľa sú spracúvané na základe súhlasu dotknutej osoby (čl. 6 ods. 1 písm. a GDPR) a na základe článku 6 ods. b GDPR spracúvané, t. j. spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie predzmluvných opatrení na žiadosť dotknutej osoby.
  4. Súhlas so spracovaním osobných údajov môžu zákazníci prevádzkovateľa kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania, ktoré prevádzkovateľ vykonával na základe súhlasu až do odvolania.
  5. Súhlas je možné odvolať zaslaním príslušného vyhlásenia na e-mail: kontakt@quantaenergy.pl.
  6. Kategórie príjemcov, ktorým môžu byť osobné údaje zákazníkov Prevádzkovateľa poskytnuté, sú: zamestnanci Prevádzkovateľa, účtovné kancelárie, právnické firmy, národné registre dlhov.
  7. Quanta Energy S.A. spracúva osobné údaje zákazníkov pomocou počítačových systémov a softvéru, ktoré zaisťujú bezpečnosť spracúvania údajov na najvyššej úrovni (ako je okrem iného šifrovanie a anonymizácia prenášaných informácií, pravidelná zmena prístupových hesiel do systémov). Zodpovedná osoba spracúva osobné údaje zákazníkov mimo IT systému pomocou technických a organizačných opatrení, ktoré zabezpečujú najvyššiu úroveň bezpečnosti spracúvania údajov.
  8. Dotknutá osoba má právo na prístup k svojim údajom, právo na opravu, na vymazanie (právo byť zabudnutý), na obmedzenie spracúvania, na prenosnosť údajov, právo kedykoľvek odvolať súhlas so spracúvaním bez toho, aby bola dotknutá zákonnosť na základe súhlasu až do jeho odvolania.
  9. Dotknutá osoba má právo namietať proti spracovaniu jej údajov prevádzkovateľom. Námietku zašlite na kontakt@quantaenergy.pl.
  10. Ak dotknutá osoba zistí, že spracúvanie jej osobných údajov prevádzkovateľom porušuje ustanovenia GDPR, má právo podať sťažnosť generálnemu inšpektorovi pre ochranu osobných údajov, ktorý bude nahradený úradníkom pre ochranu osobných údajov po nadobudnutí účinnosti GDPR, ktorý bude predložený.

III. Povinnosť transparentnej komunikácie medzi prevádzkovateľom a dotknutou osobou (čl. 12 GDPR):

  1. Prevádzkovateľ poskytne dotknutej osobe všetky informácie podľa článkov 13 a 14 a všetku komunikáciu podľa článkov 15 až 22 a článku 34 GDPR v presnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme s použitím jasných a jednoduchý jazyk. To platí najmä pre informácie zamerané špecificky na deti. Informácie sa prenášajú písomne ​​alebo v inej forme, v prípade potreby aj elektronicky. Ak o to dotknutá osoba požiada, informácie možno poskytnúť aj ústne, ak bola totožnosť dotknutej osoby preukázaná iným spôsobom.
  2. Ak má prevádzkovateľ dôvodné pochybnosti o totožnosti fyzickej osoby, ktorá podáva žiadosť v súlade s článkami 15 až 21 GDPR, môže požiadať o dodatočné informácie potrebné na potvrdenie totožnosti dotknutej osoby.

IV. Povinnosti prevádzkovateľa pri spracúvaní osobných údajov

Povinnosti spoločnosti Quanta Energy S.A., ako správcu osobných údajov, ktoré vyplývajú priamo z GDPR, sú najmä:

  1. Ochrana údajov prostredníctvom technického dizajnu a prostredníctvom predvolených nastavení vhodných pre ochranu údajov – zodpovedná osoba prijme vhodné technické a organizačné opatrenia na splnenie tejto povinnosti, ako napríklad: B. Pseudonymizácia, ktoré sú navrhnuté tak, aby účinne implementovali princípy ochrany údajov, ako je minimalizácia údajov, a začlenili do spracovania potrebné záruky s cieľom čo najefektívnejšie chrániť práva dotknutých osôb.
  2. Spracovanie objednávky na základe písomnej zmluvy – prevádzkovateľ spolupracuje len so spracovateľmi, ktorí poskytujú dostatočné záruky, že sú prijaté primerané technické a organizačné opatrenia tak, aby spracovaním bola zabezpečená ochrana práv dotknutej osoby.
  3. Zoznam činností spracovania.

Prevádzkovateľ je povinný viesť záznamy o všetkých spracovateľských činnostiach.

Zodpovedná osoba sprístupní zoznam na požiadanie dozornému orgánu.

  1. Bezpečnosť spracovania.

Quanta Energy S.A prijíma nasledujúce vhodné technické a organizačné opatrenia, aby minimalizovala riziko narušenia údajov:

  1. a) pseudonymizácia a šifrovanie osobných údajov;
  2. b) schopnosť zabezpečiť dôvernosť, integritu, dostupnosť a odolnosť systémov a služieb;
  3. c) schopnosť rýchlo obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu;
  4. d) postup pravidelnej kontroly, posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.

Pri posudzovaní primeranej úrovne ochrany prevádzkovateľ zohľadní najmä riziká spojené so spracúvaním, najmä v dôsledku náhodného alebo nezákonného zničenia, straty, zmeny alebo neoprávneného sprístupnenia prenášaných osobných údajov alebo prístupu k nim, uložené alebo sprístupnené spracované iným spôsobom.

  1. Nahláste porušenia ochrany osobných údajov dozornému orgánu.

V prípade porušenia ochrany osobných údajov prevádzkovateľ oznámi toto porušenie dozornému orgánu bezodkladne po tom, ako sa o porušení dozvedel, pokiaľ je nepravdepodobné, že porušenie ochrany osobných údajov bude mať za následok riziko pre práva a slobody fyzických osôb.

Ak je pravdepodobné, že porušenie ochrany osobných údajov bude mať za následok vysoké riziko pre osobnostné práva a slobody fyzických osôb, prevádzkovateľ o porušení bezodkladne informuje dotknutú osobu.

  1. Posúdenie vplyvu na ochranu údajov.

Ak je pravdepodobné, že určitá forma spracúvania, najmä pri použití nových technológií, bude mať za následok vysoké riziko pre práva a slobody fyzických osôb vzhľadom na povahu, rozsah, okolnosti a účely spracúvania, prevádzkovateľ vykoná predchádzajúce posúdenie o dôsledkoch operácií spracovania predpokladaných na ochranu osobných údajov.

  1. Predchádzajúca konzultácia.

Prevádzkovateľ sa pred spracúvaním poradí s dozorným orgánom o možnostiach a prostriedkoch spracúvania údajov, ak posúdenie vplyvu na ochranu údajov preukáže, že spracúvanie by viedlo k vysokému riziku, pokiaľ prevádzkovateľ neprijme opatrenia na zmiernenie rizika.

V. Spracúvanie údajov maloletých

V podstate všetky opatrenia prijaté spoločnosťou Quanta Energy S.A. zamerané na dospelých, ktorí môžu robiť alebo ovplyvňovať svoje vlastné rozhodnutia. Ak sú opatrovníci maloletého informovaní, že maloletý vyplnil formulár na webovej stránke zodpovednej osoby, žiadame, aby kontaktovali zodpovednú osobu za účelom vymazania údajov z databázy alebo odvolania súhlasu zaslaním e-mailu zodpovedajúci e-mail na: kontakt@quantaenergy.pl.

VI. Práva používateľov webových stránok prevádzkovaných spoločnosťou Quanta Energy S.A. patría

Dotknutá osoba

  1. a) má právo požadovať od prevádzkovateľa potvrdenie, či sa spracúvajú osobné údaje, ktoré sa jej týkajú; V takom prípade máte právo na prístup k týmto osobným údajom a celému radu informácií (čl. 15 GDPR),
  2. b) má právo bezodkladne požiadať zodpovednú osobu o opravu nesprávnych osobných údajov, ktoré sa jej týkajú (čl. 16 GDPR),
  3. c) má právo požadovať od zodpovednej osoby, aby osobné údaje, ktoré sa jej týkajú, boli v určitých prípadoch bezodkladne vymazané (čl. 17 GDPR),
  4. d) má právo požiadať, aby zodpovedná osoba v určitých prípadoch obmedzila spracúvanie (článok 18 GDPR),
  5. e) má právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste poskytli zodpovednej osobe, v štruktúrovanom, bežnom a strojovo čitateľnom formáte a
  6. f) má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby tomu prevádzkovateľ, ktorému boli osobné údaje poskytnuté, bránil (čl. 20 GDPR),
  7. f) má právo namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú (čl. 21 GDPR),
  8. h) má právo nepodliehať rozhodnutiu založenému výlučne na automatizovanom spracúvaní vrátane profilovania (článok 22 GDPR).

VII. Zmeny v predpisoch o ochrane údajov

Quanta Energy S.A. si vyhradzuje právo zmeniť tieto Zásady ochrany osobných údajov a Podmienky zverejnením nových Zásad ochrany osobných údajov. Ak máte akékoľvek otázky týkajúce sa zásad ochrany osobných údajov a podmienok webovej stránky, kontaktujte zodpovednú osobu na adrese kontakt@quantaenergy.pl.